当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Apache Tomcat块请求远程拒绝服务漏洞(CVE-2014-0227)

     发表日期：2015-06-16 16:22:21

漏洞名称：Apache Tomcat块请求远程拒绝服务漏洞(CVE-2014-0227)
BUGTRAQ ID:72717
CVE ID:CVE-2014-0227
受影响系统：
Apache Group Tomcat < 8.0.9
Apache Group Tomcat < 7.0.55
Apache Group Tomcat < 6.0.42
详细信息：
 
Apache Tomcat是一个流行的开源JSP应用服务器程序。
 
 
 
Apache Tomcat 6.0.42之前版本, 7.0.55之前版本, 8.0.9之前版本，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java没有正确处理出错后继续读数据的企图，远程攻击者通过畸形块传输编码的流数据，利用此漏洞可执行HTTP请求走私攻击或造成拒绝服务(资源耗尽）。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
Apache Group
------------
Apache Group已经为此发布了一个安全公告（CVE-2014-0227）以及相应补丁:
 
CVE-2014-0227：Fixed in Apache Tomcat 6.0.43
 
链接：http://tomcat.apache.org/security-6.html
 
 
 
补丁下载：http://svn.apache.org/viewvc?view=rev&rev=1603628